「你眼睛看到的真品驗證，可能只是惡意晶片披著的羊皮。」

324個錢包被掏空，高達 1.02 億美元的資產在鏈上憑空蒸發！

隨著這起震撼加密世界的實體供應鏈攻擊持續發酵，硬體錢包龍頭 Ledger 終於開出重磅第一槍：要求印尼、新加坡、泰國、菲律賓、越南、馬來西亞以及香港的所有經銷商与分銷商，立即暫停銷售並全面下架 Ledger 裝置。

這意味著，安全風暴已不再局限於最初的單一經銷商，整個區域的實體銷售網絡陷入全面停擺。

漏洞全面擴大：從單一經銷商到區域性強制下架

這場安全的崩塌究竟是怎麼發生的？

最早，市場以為受影響的僅限於東南亞經銷商 CryptoBilis 售出的產品。但隨著新加坡樟宜機場 Metapod、當地零售巨頭 Challenger 甚至是德國門市購買的裝置接連爆出類似改裝案例，用戶與研究人員質疑聲浪四起。

黑客的手段極其隱蔽且精準。他們未曾破解 Secure Element 安全晶片，也沒有篡改作業系統，因此裝置依然能順利通過官方的「真品檢查（Genuine Check）」。

黑客只是在螢幕下方藏入微控制器、eSIM 與 LTE 模組。當用戶第一次初始化錢包、螢幕顯示 24 字助記詞時，這塊隱藏晶片就會把助記詞偷拍並發送出去，直接在遠端重構錢包將資產一掃而空。

面對失控的供應鏈疑雲，Ledger 只能採取預防性大面積停售，以防範未知的威脅擴散。

數據拆解：1.02億美元損失與流向全紀錄

把這場劫難的鏈上數據整理出來，背後的資產洗牌令人心驚。

首先，Bitquery 最新數據顯示，截至 10 月 13 日，受害者已擴大至 324 個錢包，總損失金額高達 1.02 億美元（高於早前預估的 8,600 萬至 9,300 萬美元）。

資產涉及 Tron、Bitcoin、Ethereum、Solana、BNB Chain 及 Polygon 等 6 條主流公鏈。

在資金洗錢方面，Tether 已配合凍結了 20 個地址中約 1,000 萬美元的 USDT；但仍有約 8,400 萬美元資產在鏈上流動。

攻擊者已將約 6,840 枚 ETH 轉入混幣器 Tornado Cash，並結合 Zcash、THORChain 等去中心化工具進行混幣，給追回帶來極大挑戰。

信任危機蔓延：散戶與硬體錢包商的新考驗

看到這裡很多人會問：既然安全晶片沒破，為什麼大家還是這麼恐慌？

市場關注的是，傳統的「硬體驗證機制」在物理改裝面前徹底失效了。

首先，對於散戶而言，原本以為從「授權經銷商」購買就萬無一失，現在卻發現連封條完整、機身未改的封閉盒裝都可能存在危險。

其次，社群對賠償方案的追問日益激烈，Ledger 至今仍未發布統一的賠償標準，僅建議未初始化的新機暫緩啟用，已設定的用戶需立即將資產轉移至全新助記詞的安全裝置中。

對於整個產業而言，這可能迫使硬體錢包營運商未來全面轉向官方直營模式，淘汰缺乏全程監控的中轉經銷體系。

媒體評論：安全晶片贏了代碼，卻輸給了實體快遞

說實話，這起事件真正值得關注的，不是黑客技術有多高明。

而是防禦層級極高、標榜絕不連網的冷錢包，竟然在物流配送的最後一公里被加裝了「蜂窩網絡晶片」。

當用戶以為自己在享受去中心化安全的同時，實體世界裡的「快遞盒」卻成為了資產最大的漏洞。

結論

Ledger 在東南亞七個市場的預防性停售，揭開了加密硬體產業最不願面對的軟肋：供應鏈透明度。

这件事件真正说明了，再強大的加密演算法，也無法單獨拯救缺乏實體安全監控的硬體產品。

未來市場將繼續觀察，Ledger 能否精確追查出被改裝的供應鏈環節，以及是否會對 324 個受害錢包給出實質賠償。

FAQ

• Q1：什麼原因導致 Ledger 宣布在東南亞及香港全面停售？
  • A1：因部分授權經銷通路售出的 Ledger 裝置被發現遭第三方加裝惡意晶片與 LTE 模組，可竊取螢幕顯示的 24 字助記詞。為防範漏洞擴大，Ledger 在調查完成前對相關區域實施預防性下架停售。
• Q2：受害用戶的資產損失情況如何？目前追回進度怎樣？
  • A2：Bitquery 數據顯示，截至 10 月 13 日已有 324 個錢包受害，鏈上損失約 1.02 億美元。 Tether 已凍結約 1,000 萬美元 USDT，但攻擊者已將 6,840 枚 ETH 輸入 Tornado Cash 等混幣平台，增加追回難度。
• Q3：如果是從受影響區域經銷商購買的 Ledger，現在該怎麼處理？
  • A3：若裝置尚未初始化，請暫停啟用；若已完成設定，切勿直接將原助記詞導入新裝置，應立即在安全的裝置上創建全新助記詞並轉移資產。切勿相信任何自稱客服要求提供助記詞的訊息。